PT-2024-30102 · Huizhi · Huizhi

Publicado 2024-08-15 · Atualizado 2024-11-18 · CVE-2024-42677

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de gestão de recursos empresariais Huizhi, versões 1.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor local obtenha informações confidenciais por meio do componente “/nssys/common/filehandle.aspx”. Um invasor local pode explorar essa vulnerabilidade para obter acesso a dados confidenciais.

Recomendações

Para as versões 1.0 e anteriores, considere restringir o acesso ao componente “/nssys/common/filehandle.aspx” até que uma correção esteja disponível. Como solução temporária, limite o uso desse componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2024-42677

Produtos afetados

Huizhi

Referências · 8

• 🔥 https://github.com/WarmBrew/web_vul/blob/main/HZ-cve/HZlfi.md · Exploit
• 🔥 https://github.com/WarmBrew/web_vul/blob/main/CVES/CVE-2024-42677.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-42677 · Nota de Segurança
• https://twitter.com/CVEnew/status/1824087120283148510 · Publicação no Twitter
• https://t.me/cvedetector/3243 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-42677 · Aviso do Fabricante
• https://t.me/cvenotify/90755 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1824125776544870724 · Publicação no Twitter